Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.5.1 之前的 bitlbee-libpurple 允許遠端攻擊者對不在連絡人清單中的連絡人提出檔案傳輸要求造成拒絕服務 (NULL 指標解除參照和當機)且可能執行任意程式碼。注意：存在此弱點的原因是未完整修復 CVE-2016-10189。(CVE-2017-5668)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.5.1 之前的 bitlbee-libpurple 允许远程攻击者通过对未在联系人列表中的联系人的文件传输请求造成拒绝服务空指针取消引用和崩溃并可能执行任意代码。注意：存在此漏洞的原因是未完整修复 CVE-2016-10189。(CVE-2017-5668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-5668 :「不明な連絡先からのファイル転送要求での NULL ポインターデリファレンス」の不完全な修正を修正します。(Wheezy のこのパッケージにはこの問題に関係ありませんが、ここでは取り扱います。修正は、CVE-2016-10189 について、2番目のパッチで行われました。) CVE-2016-10189 : 不明な連絡先からのファイル転送要求による NULL ポインターデリファレンス。CVE-2016-10188 : bitlbee の受信ファイル転送を非アクティブ化します。これは、BitlBee を介して使用されたとき、libpurple プロトコルに影響を与えます。pidgin などの 他の libpurple ベースのクライアントには影響はありません。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.1 より前の bitlbee-libpurple により、リモートの攻撃者が、連絡先リストにない連絡先へのファイル転送リクエストを介して、サービス拒否NULL ポインターデリファレンスとクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。注意: この脆弱性は、CVE-2016-10189 の修正が不完全なために存在します。(CVE-2017-5668)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bitlbee-libpurple before 3.5.1 allows remote attackers to cause a denial of service (NULL pointer     dereference and crash) and possibly execute arbitrary code via a file transfer request for a contact that     is not in the contact list. NOTE: this vulnerability exists because of an incomplete fix for     CVE-2016-10189. (CVE-2017-5668)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2017-5668 Fix for incomplete fix for 'NULL pointer dereference with file transfer request from unknown contacts'. (Though this package wasn't in Wheezy with this issue, I mention it here. The fix was done with the second patch for CVE-2016-10189)

CVE-2016-10189 NULL pointer dereference with file transfer request from unknown contacts.

CVE-2016-10188 deactivate any incoming file transfer for bitlbee This affects any libpurple protocol when used through BitlBee. It does not affect other libpurple-based clients such as pidgin.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
254160	Linux Distros 未修補的弱點：CVE-2017-5668	Nessus	Misc.	8/24/2025	9/2/2026	critical
254160	Linux Distros 未修补的漏洞：CVE-2017-5668	Nessus	Misc.	8/24/2025	9/2/2026	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	Nessus	Debian Local Security Checks	2/24/2017	12/31/2025	critical
97356	Debian DLA-832-1：bitlbee 安全更新	Nessus	Debian Local Security Checks	2/24/2017	12/31/2025	critical
97356	Debian DLA-832-1 : bitlbee セキュリティ更新	Nessus	Debian Local Security Checks	2/24/2017	12/31/2025	critical
254160	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5668	Nessus	Misc.	8/24/2025	9/2/2026	critical
254160	Linux Distros Unpatched Vulnerability : CVE-2017-5668	Nessus	Misc.	8/24/2025	9/2/2026	critical
97356	Debian DLA-832-1 : bitlbee security update	Nessus	Debian Local Security Checks	2/24/2017	12/31/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical